biuuruse.z11.web.core.windows.net
Categorie: Information Technology
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van biuuruse.z11.web.core.windows.net
Dit domein is een subdomein dat wordt gehost op Microsoft's Azure-opslaginfrastructuur onder web.core.windows.net in plaats van een zelfstandige website met eigen merknaam. Op basis van de hostnaam, servergegevens en de presentatie van de pagina lijkt het een in de cloud gehoste pagina te zijn die via Azure static hosting is uitgerold. Bronnen voor webclassificatie labelen het in brede zin als informatietechnologie, waarschijnlijk omdat het inhoud presenteert met een thema rond Windows en Microsoft-ondersteuning.
Veiligheidsbeoordeling voor biuuruse.z11.web.core.windows.net
De paginainhoud die in de screenshot wordt getoond, roept aanzienlijke zorgen op. Ze lijkt Microsoft na te bootsen en toont alarmerende berichten in pop-upstijl, zoals een vermeende Windows Defender-beveiligingswaarschuwing, beweringen dat de pc geïnfecteerd is en oproepen om support te bellen. Dat patroon wordt vaak in verband gebracht met tech-support scam-pagina's die zijn ontworpen om bezoekers bang te maken zodat zij contact opnemen met een telefoonnummer of reageren op misleidende prompts. Daarnaast werd het domein op het moment van deze scan door 2 van de 91 beveiligingsengines als phishing gemarkeerd, en één dreigingsdatabase vermeldde het ook voor phishing, hoewel verschillende andere blacklist- en malwarecontroles schoon waren.
De gemengde scanresultaten suggereren dat dit mogelijk een recent uitgerolde of nauw gericht misbruikpagina is in plaats van een breed gedetecteerde malwarehost. Het onderliggende hoofddomein en cloudplatform bestaan al lang, maar dat vermindert de zorg over dit specifieke subdomein niet, dat Microsoft-gerelateerde branding op een misleidende manier lijkt te gebruiken. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven aan Microsoft-infrastructuur en wordt gehost op Microsoft Azure cloud storage in de regio Japan East, geserveerd door Windows-Azure-Web/1.0 en Microsoft-HTTPAPI/2.0. De hostnaam is een subdomein van web.core.windows.net, dat vaak wordt gebruikt voor het hosten van statische sites. DNSSEC lijkt niet ondertekend te zijn.
Vanuit beveiligingsperspectief geeft de aanwezigheid van HTTPS alleen aan dat het transport naar de host versleuteld is en moet dit niet worden beschouwd als bewijs van legitimiteit. De belangrijkste zorg hier is de ogenschijnlijk misleidende paginainhoud en de phishing-gerelateerde detecties die op het moment van de scan met dit specifieke subdomein in verband werden gebracht.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?